Android 1 Febrero 2021

Es una mala idea ingresar su CPF para saber si se ha filtrado; no hagas eso

1 Febrero 2021

el masivo fuga de CPF llevó a muchas personas a hacerse la pregunta obvia: “el mío también goteó”. Y, en este, circula un enlace a un sitio web para saber si se ha filtrado su CPF. El sitio solicita el número y la fecha de nacimiento y da la respuesta. Y de ninguna manera dejaremos aquí el enlace.

Porque es una mala idea hacer eso. Uno, no es necesario que vayas allí; Ya te damos la respuesta: SÍ, se filtró tu CPF. Hay una gran posibilidad de que sí. Hay 220 millones de entradas, más que toda la población de Brasil (y ser más tiene que ver con el problema). Siempre es una mala idea "verificar" y el objetivo de este artículo es explicar por qué.

El hacker no te conoce

No estamos diciendo que el sitio no sea adecuado. No hicimos esta investigación. La información en el sitio web apunta a un joven técnico en informática, y tal vez simplemente quiera las donaciones que pide. Pero es un buen hábito no reaccionar nunca a las filtraciones excepto a través de medios oficiales. Porque los estafadores dependen de esta reacción. Y escribir su CPF en un sitio web poco conocido para saber si se ha filtrado sigue la misma lógica.

Pongamos un ejemplo: cuando recibes un correo electrónico amenazante diciéndote tu contraseña. Todos deben haber recibido ya uno de estos. Es la contraseña real, de hecho está en tus manos de criminales.

Pero los estafadores no te atacaron personalmente. Probablemente compraron la información de alguna de las filtraciones que ocurren todo el tiempo, quién sabe cuándo y dónde. Lo que no saben es si, en una lista con millones de entradas, su contraseña sigue siendo válida, si su nombre de usuario todavía existe. Y no probarán uno por uno.

Cuando respondes, básicamente estás diciendo: "sí, la contraseña es correcta y está actualizada, y eso me importa". Sólo a partir de ese momento bajas la guardia y te abres al golpe mismo. A partir de ahí, el estafador sabe que puede iniciar sesión en su cuenta y extorsionarlo.

Así que nunca "verifiques" si has sido pirateado. O vaya a un sitio web desconocido para averiguar si se filtró su CPF. Filtrado – con millones. Pero quien tiene estos datos no sabe si lo que tiene en sus manos vale algo.

En el caso del CPF, como el número es mayor que el de los brasileños, significa que hay contaminación de datos: millones de personas muertas en el registro. Al reaccionar o, en este caso, confirmar su CPF y su fecha de nacimiento, está diciendo que el CPF pertenece a una persona viva, que la fecha de nacimiento coincide y que se trata de una persona preocupada por la filtración. Eso es todo lo que necesitan para utilizar la información en su contra.

Imagen: Soumil Koumar/Pexels/CC

Lee también